遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:72624 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： KVM： nSVM： 如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （CVE-2026-46076）

    * 核心：ext4：修正 e4b 點陣圖不一致報告 （CVE-2026-45942）

    * 核心：KVM：arm64：重新分配 nested_mmus 後面的陣列 mmu_lock （CVE-2026-46317）

    * 核心：fhandle：修正由於 may_decode_fh（）CVE-2026-53341 中解鎖的 ->mnt_ns 讀取而導致的 UAF （）

    * 核心：perf/core：在remove_on_exec期間分離事件群組 （CVE-2026-64556）

    * 核心：vmxnet3：修正 vmxnet3_get_hdr_len（） 中對 Geneve 封包 （CVE-2026-68299） 的BUG_ON

    * 核心：crypto：tegra - 修正 tegra_gcm_do_one_req（） 中的 rctx->cryptlen 計算 （CVE-2026-80522）

    * 核心：perf：以群組領導者身分拒絕已結束的事件 （CVE-2026-74753）

    * 核心：nvme-tcp：拒絕傳輸過少位元組的讀取 （CVE-2026-89480）

    * 核心：KVM：arm64：處理 VNCR TLB 大小評估中的負 S1 遍歷層級 （CVE-2026-89775）

    錯誤修正和增強功能：

    * KVM：s390：限制轉接器指示器對映射頁面的存取 [rhel-10.2.z] （JIRA：RHEL-188661）

    * crypto：xxhash64 不應獲得 FIPS 核准 [rhel-10.2.z] （JIRA：RHEL-254943）

    * kata-tdx TD vCPU 卡在 Intel Xeon 6 （Granite Rapids / Sierra Forest） 上的重設向量 （EIP=0xFFF0） ？guest 永遠不會執行。（10.2.z）（吉拉：RHEL-260402）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10：kernel (RHSA-2026:72624)

critical Nessus Plugin ID 351147

版本 1.2